PT-2025-39671

CVE-2025-11033

Publicado

2025-09-26

Atualizado

2026-10-09

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do kidaze CourseSelectionSystem anteriores a 42cd892b40a18d50bd4ed1905fa89f939173a464

Descrição Existe uma falha no kidaze CourseSelectionSystem que permite injeção de SQL. O problema deve-se à manipulação do argumento cbe dentro de uma função desconhecida do arquivo /Profilers/PriProfile/COUNT3s7.php. Isso pode ser explorado remotamente. O exploit está publicamente disponível.

Recomendações Atualize o kidaze CourseSelectionSystem para uma versão anterior a 42cd892b40a18d50bd4ed1905fa89f939173a464.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados